Эксплойт CVE-2025-32463

Обзор

Этот репозиторий предоставляет инструмент эксплойта на Go для CVE-2025-32463, критической уязвимости локального повышения привилегий (CVSS 9.3) в sudo версиях 1.9.14–1.9.17. Она позволяет неавторизованным локальным пользователям получить root-доступ, эксплуатируя ошибку в опции --chroot (-R).

⚠️ Предупреждение: Только для образовательных и тестовых целей. Используйте в изолированных средах (например, ВМ). Не для злонамеренного использования.

Детали уязвимости

• CVE ID: CVE-2025-32463
• Затронутые версии: sudo 1.9.14–1.9.17
• Воздействие: локальное повышение привилегий до root
• Описание: Эксплойт манипулирует средой chroot для загрузки вредоносной общей библиотеки, устанавливая UID/GID в 0 и запуская root-шелл.

Предварительные требования

• Go 1.2+
• gcc
• libc-dev
• Уязвимая версия sudo
• Непривилегированный пользователь с доступом к sudo и правами на --chroot

Быстрый старт

Загрузка готового бинарника

curl -L https://github.com/Nowafen/CVE-2025-32463/releases/download/exploit/exploit -o exploit
chmod +x exploit
./exploit --execution  # Запускает root-шелл

Сборка из исходников

git clone https://github.com/Nowafen/CVE-2025-32463.git
cd CVE-2025-32463
go build -o exploit  # Или используйте garble для обфускации
./exploit --execution

Использование

Проверка: В root-шелле выполните id (должен показать uid=0(root)) или whoami (должен показать root).

Как это работает (общее описание)

1. Создаёт временную директорию /tmp/sudowoot.stage.*
2. Генерирует вредоносный C-код (woot1337.c) для root-шелла
3. Настраивает фейковый chroot с конфигурацией NSS
4. Компилирует в общую библиотеку (libnss_/woot1337.so.2)
5. Запускает sudo -R woot woot для загрузки библиотеки и повышения привилегий
6. Автоматически удаляет временные файлы

Меры по смягчению

• Обновите sudo до последней версии
• Отключите chroot: добавьте Defaults !use_chroot в /etc/sudoers

Ссылки

• Запись NVD

Отказ от ответственности

Этот инструмент предназначен для исследований в области безопасности. Автор не несёт ответственности за неправомерное использование. Всегда тестируйте ответственно.

Создано MNM